Quand l'authentification ASP.NET se produit-elle?

Question

J'ai une application où j'affiche chaque groupe Active Directory auquel appartient l'utilisateur actuel. Lorsque j'ai ma configuration de configuration comme ceci:

<authentication mode="Windows"/> 
    <authorization> 
     <deny users="?"/> 
     <allow users="*"/> 
    </authorization> 

Cela fonctionne très bien. Quand il est comme ceci:

<authentication mode="Windows"/> 
    <authorization> 
     <!--<deny users="?"/>--> 
     <allow users="*"/> 
    </authorization> 

Aucun groupe n'est trouvé. Pourquoi cela fait-il une différence? Est-ce que asp.net ne s'authentifie que si nous refusons spécifiquement l'accès à des utilisateurs non authentifiés?

Si elle aide c'est ainsi que je reçois les groupes:

protected string GetUserGroups() 
    { 
     StringBuilder userGroups = new StringBuilder(); 
     ArrayList groupMembers = new ArrayList(); 
     DirectoryEntry root = new DirectoryEntry("LDAP://myldap/DC=nc,DC=local"); 
     DirectorySearcher ds = new DirectorySearcher(root); 
     ds.Filter = String.Format("(&(samaccountname={0})(objectClass=person))", User.Identity.Name.Substring(User.Identity.Name.LastIndexOf(@"\") + 1)); 
     ds.PropertiesToLoad.Add("memberof"); 
     try 
     { 
      foreach (SearchResult sr in ds.FindAll()) 
      { 
       foreach (string str in sr.Properties["memberof"]) 
       { 
        string str2 = str.Substring(str.IndexOf("=") + 1, str.IndexOf(",") - str.IndexOf("=") - 1); 
        groupMembers.Add(str2); 
       } 
      } 
     } 
     catch 
     { 
      //ignore if any properties found in AD 
     } 
     return String.Join("|", (string[])groupMembers.ToArray(typeof(string))); 
    } 

Answer 1

Je peux me tromper, mais je crois que c'est comment cela fonctionne:

La première fois qu'un navigateur frappe un site il le fait comme anonyme.

Si le serveur indique que l'anonymat n'est pas autorisé, le navigateur envoie alors les informations d'identification Windows aux utilisateurs.

Si ces informations d'identification ne sont pas satisfaites, le navigateur ouvre la boîte de connexion ou (en fonction de l'application) les envoie à une page de connexion. Donc, parce que votre site autorise l'anonymat, tous les utilisateurs viennent de cette façon.